测试基础设施时的可达性分析

在部署基础设施代码时，我们发现很多时间会花费在诊断和修复因系统之间无法相互通信导致的生产问题上。由于它们之间的网络拓扑结构可能非常复杂，即使已经正确配置了单个端口和端点，整个路由也可能无法完全遍历。基础设施测试实践通常包括验证正确的端口是开放还是关闭，或者某个端点是否可以被访问，但我们最近才开始在 测试基础设施时进行可达性分析 。该分析通常涉及比简单的是/否判断更多的内容。例如，工具可能会遍历并报告通过中转网关的多个路由。此技术得到了所有主要云供应商工具的支持。Azure 有一个名为网络观察程序的服务，可以在自动化测试中进行脚本编写，而 GCP 则支持连通性测试。而现在，在 AWS 中，您可以测试同一组织内跨账户的可达性。